Хакеры взломали блокчейн криптобиржи Binance: украдено больше $500 млн

Хакеры нашли уязвимость в коде крупной криптовалютной биржи

Криптовалютная биржа Binance приостановила работу сети внутренних контрактов BNB Chain после взлома и похищения цифровых активов на сумму свыше $544 млн. Из-за оперативного реагирования команды вывести хакерам удалось лишь около $100 млн.

Видео дня

О произошедшем сообщил генеральный директор Binance Чанпэн Чжао. Причиной взлома стал эксплойт (вредоносный фрагмент кода, использующий программные уязвимости проекта) во внутреннем кроссчейн-мосте экосистемы BNB Chain.

В результате произошедшего стоимость четвертого по капитализации токена BNB упала на 5%. Согласно данным крупнейшей европейской криптобиржи WhiteBIT, курс монеты рухнул с $292,6 до $278,64.

Позже команда проекта заявила, что уязвимость была обнаружена в алгоритме проверки доказательств транзакций. Это позволило злоумышленникам использовать атаку двойного расходования, в результате которой в блокчейне появились дополнительные 2 млн токенов BNB, поэтому непосредственно средства клиентов биржи не пострадали.

Вывести хакеры успели лишь часть украденных монет – Чжао оценивает масштаб ущерба в $100-110 млн. Тогда как криптовалюта в эквиваленте $432 млн осталась в сети BNB Chain, что повышает шансы на ее возвращение. При этом криптовалюту еще на $7 млн заморозили сети, в которые выводили BNB.

Впоследствии также был заморожен перевод активов при помощи BSC Token Hub. Работа блокчейна Binance Smart Chain (BSC) также была приостановлена, но через несколько часов она возобновилась.

Стоит отметить, что, согласно данным Bloomberg, ущерб, нанесенный криптовалютным проектам с начала 2022 года в результате кибератак, составил около $2 млрд. Значительная доля таких атак приходится на взломы кроссчейн-мостов – приложений, которые используются для перемещения токенов различных стандартов и технологий.

Ранее OBOZREVATEL сообщал о другой такой атаке – на кроссчейн-мост Horizon, работающий на блокчейн-платформе Harmony. В результате злоумышленник вывел виртуальных валют в эквиваленте свыше $100 млн.

Только проверенная информация у нас в Telegram-канале Obozrevatel и в Viber. Не ведитесь на фейки!